d/control: add missing build-dependencies

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

d/control: add Architecture field

instead of appending it during build

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

.gitignore updates

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Add .gitignore

Signed-off-by: René Jochum <rene@jochums.at>

buildsys: cleanup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 1.5-3

depend on libjpeg62-turbo instead of libjpeg62

libjpeg62 is no longer available and replaced by libjpeg62-turbo.

build: reformat debian/control

using wrap-and-sort -abt

bump version to 1.5-2

add custom cursor

instead of a black 'x' we now have a 'proper' cursor with a white edge,
to be able to see it when we are in the novnc console

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 1.5-1

buildsys: cleanup

use unifont and add support for wide-characters and combining glyphs

this patch makes use of unifont with genfont2 and introduces support for
wide-characters and combining glyphs

for this we have to save the width and possible diacritic in the
textcell, which means we also have to reset them properly and give those
values also to draw_char_at

to determine the width we use the wcwidth provided by unifont
(because in unifont some characters are wide which normally are not)

we mmap the generated fontfile, and drop the glyphs.h, which reduces
the initial memory use, and shares the pages between processes

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add genfont2 and unifont build-dependency

this patch introduces a new tool to generate font data
it uses a new build-dependency, namely unifont, which is an opensource
font with printable charachters for the unicode range from
0x0000 to 0xFFFF

we generate a file which is easily mmap'able and has the same bitformat
we used before (minus the codepoint -> address translation)

note that some characters are using 2 columns as width, so to have a
static lookup, we need to make each character 32 byte long
(1 byte per line, 16 lines per terminal column)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add width and height parameters

so that we can have a custom resolution in vncterm

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

fixup debian packagin/Makefile

this patch cleans up the debian packaging and Makefile
(modeled after our spiceterm package)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 1.4-2

fix bound checking on cursor move

changing most of the vt struct fields to unsigned, to avoid undefined
behaviour and use gotoxy for moving the cursor to correctly bound check
the cursor position

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

remove java applet

All major browsers removed support for this ...

Makefile: remove genfont binary on cleanup

depend on libpng16-16

bump version to 1.4-1, recompile for debian stretch

bump version to 1.3-2

bound check utf8 characters

since we load the fontmap from psf1 font files, we only have characters
for a maximum codepoint of 0xFFFF, so we save the char in an
unsigned short (16bit) but we decode up to 6 bytes of utf8
so we have to correctly bound check the assignment, else we can get
garbled characters on the terminal

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

also detect empty first parameter of escape codes

some escape codes can omit the first parameter
eg. ESC[;5H

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

buildsys: use fakeroot for dpkg-deb

buildsys: use gzip -n to disable timestamps

genfont: gzFile is already the opaque pointer

buildsys: make job safety

build: use repoman for uploading

bump version to 1.3-1

build: update options for libvncserver 0.9.11

libvncserver: add revert of systemd socket activation

libvncserver: refresh TLS patch

libvncserver: update sources to 0.9.11

build: use temp file for glyph.h

otherwise it gets truncated on failure, and make thinks it's
there on the next run.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

add dependency for new libgnutls30

this allows building on Debian Jessie and Stretch

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

use builtin gnutls' builtin NORMAL ciphers

instead of custom, outdated, insecure ones. NORMAL provides
a sane default.

note that this is only used for the legacy VNC anyway, since
the noVNC web console (re-)uses the HTTPS connection to the
API.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

use builtin dh_params with newer gnutls

this is recommended instead of generating our own, but needs
a new enough gnutls version.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump DH_BITS to 2048

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

compile for debian wheezy, bump version to 1.2-1

fix version in control file

update java code signature

set correct version in control

fix argument parser

rfbPurgeArguments() moves arguments, so we need to decrement i after
purge, and use 'else if' (else we depend on argument order).

Also delete PVE_VNC_TICKET from environment (child don't need that).

bump version to 1.1-7

new option -notls

We need this for novnc (encryption is done by websocket)

ibump version to 1.1-6

use better name

set Caller-Allowable-Codebase and remove Trusted-Library

see http://stackoverflow.com/questions/19393826/java-applet-manifest-allow-all-caller-allowable-codebase

bump version to 1.1-5

add jar with new signature

also set permission attribute in jar manifest

use comodo code sign cert

Allow to add intermediate certificates to /etc/pve/local/pve-ssl.pem

bump version to 1.1-3

re-enable javascript-events.patch

We need that to make reload on migration working.

fix version in control file

bump version to 1.1-2

set trusted-lib in manifest to avoid security popup

disable javascript-events.patch

We do not really use that, and the old netscape library is not
in openjdk (plugin.jar)

add patches for newer tigervnc 1.2.0

but the current 1.2.0 branch is not usable because it always
opens a new toplevel window.

fix version in control/changelog

bump version to 1.1-1 for wheezy release

fix focus traversal

do not create a process group with setsid

So that we can kill the whole task when started with fork_worker().

imported from svn 'vncterm/pve2'